Приложение N 1. Положение об обработке персональных данных государственного гражданского служащего Камчатского края, работника в Аппарате Губернатора и Правительства Камчатского края

Приложение N 1
к приказу Аппарата Губернатора
и Правительства Камчатского края
от 23 июня 2010 г. N 269-п

Положение
об обработке персональных данных государственного гражданского служащего Камчатского края, работника в Аппарате Губернатора и Правительства Камчатского края

С изменениями и дополнениями от:

29 июля 2011 г.

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"# Федеральным законом от 27.07.2004 N 79-ФЗ "О государственной гражданской службе Российской Федерации", Указом Президента Российской Федерации от 30.05.2005 N 609 "Об утверждении Положения о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела", иными нормативными правовыми актами Российской Федерации и Камчатского края и определяет порядок получения, обработки, хранения, передачи и любого другого использования персональных данных государственного гражданского служащего Камчатского края, работника # Аппарате Губернатора и Правительства Камчатского края (далее - гражданский служащий (работник).

1.2. В настоящем Положении в соответствии со статьей 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" используются следующие понятия:

1) персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;

3) обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

4) распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

5) использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

6) блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

7) уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

8) обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

9) информационная система персональных данных - информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств;

10) конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;

11) трансграничная передача персональных данных - передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства;

12) общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.3. Руководитель Аппарата Губернатора и Правительства Камчатского края (далее - руководитель Аппарата):

1) обеспечивает организационные и технические меры по обеспечению безопасности персональных данных гражданского служащего (работника) от неправомерного их использования, утраты, а также от иных неправомерных действий;

2) определяет лиц из числа гражданских служащих, уполномоченных на обработку персональных данных гражданского служащего (работника) (далее - оператор), обеспечивающих обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и несущих ответственность в соответствии с законодательством Российской Федерации за нарушение режима защиты этих персональных данных.

1.4. При обработке персональных данных гражданского служащего (работника) оператором обеспечивается конфиденциальность персональных данных, за исключением сведений, которые в случаях, установленных законодательством Российской Федерации, могут быть распространены в средствах массовой информации.

2. Состав, сбор, обработка и защита персональных данных гражданского служащего (работника)

2.1. Состав персональных данных гражданского служащего (работника) определяется на основании Перечня сведений, составляющих конфиденциальную информацию в Аппарате Губернатора и Правительства Камчатского края (далее - Аппарат), разработанного в соответствии с Указом Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении перечня сведений конфиденциального характера".

2.2. Сбор персональных данных гражданского служащего (работника) осуществляется оператором на основании документальных сведений, представленных:

1) гражданином при поступлении на государственную гражданскую службу Камчатского края (на работу) в Аппарат на условиях, предусмотренных законодательством Российской Федерации и Камчатского края о государственной гражданской службе и труде;

2) гражданином, претендующим на конкурсной основе на замещение вакантной должности государственной гражданской службы Камчатского края либо на включение в кадровый резерв Аппарата;

3) представленных гражданским служащим (работником) в процессе государственно-служебных (трудовых) отношений в соответствии с законодательством Российской Федерации о государственной гражданской службе и труде.

2.3. Целью обработки персональных данных гражданского служащего (работника),# является обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации, содействия гражданскому служащему (работнику) в прохождении службы (работы), обучении и должностном росте, при формировании кадрового резерва, учете результатов исполнения гражданским служащим (работником) Аппарата должностных обязанностей, обеспечении личной безопасности гражданского служащего (работника) и членов его семьи, обеспечении гражданскому служащему (работнику),# установленных законодательством Российской Федерации условий труда, гарантий и компенсаций, а также сохранности принадлежащего ему имущества и сохранности имущества Аппарата.

2.4. Обработка персональных данных гражданского служащего (работника) (в том числе автоматизированная) осуществляется оператором путем накопления, систематизации, учета, архивного хранения персональных данных гражданского служащего (работника), являющегося субъектом персональных данных, посредством формирования, ведения и хранения в течение установленного срока:

1) личного дела гражданского служащего, иных материалов, содержащих его персональные данные, личной карточки в соответствии с унифицированной формой N Т-2ГС (МС), утвержденной постановлением Госкомстата России от 05.01.2004 N 1, а также хранение личного дела гражданского служащего, с которым прекращены государственно-служебные отношения, с дальнейшей передачей указанного личного дела в архив в соответствии с Положением о персональных данных государственного гражданского служащего Российской Федерации и ведении его личного дела, утвержденным Указом Президента Российской Федерации от 30.05. 2005 N 609;

2) личного дела, личной карточки работника в соответствии с унифицированной формой N Т-2, утвержденной постановлением Госкомстата России от 05.01.2004 N 1, иных материалов, содержащих его персональные данные, а также хранение личного дела работника, с которым прекращены трудовые отношения, с дальнейшей передачей указанного личного дела в архив в соответствии с Указаниями по применению и заполнению форм первичной учетной документации по учету труда и его оплаты, утвержденными постановлением Госкомстата России от 05.01.2004 N 1, инструкцией по делопроизводству в Аппарате.

3) реестра гражданских служащих в соответствии с нормативным правовым актом Правительства Камчатского края;

4) кадрового резерва Аппарата в соответствии с законом Камчатского края.

2.5. Обработка биометрических персональных данных гражданского служащего (работника) осуществляется при наличии его личного согласия в письменной форме в соответствии с приложением к настоящему Положению, за исключением случаев, предусмотренных законодательством Российской Федерации о государственной службе, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию и другими нормативными правовыми актами Российской Федерации.

2.6. В целях информационного обеспечения деятельности Губернатора и Правительства Камчатского края оператором могут создаваться общедоступные справочно-информационные материалы (справочники, списки, журналы), в которые, с письменного согласия гражданского служащего (работника), включаются его фамилия, имя, отчество, сведения о замещаемой им должности, классном чине, иные персональные данные.

Обработка персональных данных гражданского служащего (работника), содержащихся в справочно-информационных материалах# с использованием средств автоматизации,# может осуществляться оператором во взаимодействии с Агентством по информатизации и связи Камчатского края, обеспечивающим его деятельность в области информационных технологий и связи.

2.7. Формирование, ведение, хранение и передача персональных данных гражданского служащего (работника), содержащихся в информационных системах Аппарата, осуществляется в соответствии с порядком работы в локальной вычислительной сети Аппарата с учетом особенностей, предусмотренных постановлением Правительства Российской Федерации от 17.11.2007 N 781 "Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных", постановлением Правительства Российской Федерации от15.09.2008# N 687 "Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

2.8. Обработка оператором персональных данных гражданского служащего (работника) осуществляется с соблюдением общих требований по их защите:

1) персональные данные предоставляются лично гражданским служащим (работником). В случае возникновения необходимости получения персональных данных гражданского служащего (работника) у третьей стороны он извещается об этом заблаговременно для получения его письменного согласия и уведомления о целях, предполагаемых источниках и способах получения принадлежащем# ему персональным данным#;

2) запрещается получать, обрабатывать и приобщать к личному делу гражданского служащего (работника) персональные данные о его политических, религиозных и иных убеждениях, частной жизни, членстве в общественных объединениях, в том числе, в профессиональных союзах;

3) при принятии решений, затрагивающих интересы гражданского служащего (работника), запрещается основываться на его персональных данных, полученных исключительно в результате автоматизированной обработки или с использованием электронных носителей;

4) обеспечение конфиденциальности персональных данных гражданского служащего (работника), за исключением общедоступных персональных данных, а также случаев обезличивания его персональных данных;

5) в случае выявления недостоверных персональных данных гражданского служащего (работника) или неправомерных действий с ним оператора, при обращении или по запросу гражданского служащего (работника) или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных,# оператором осуществляется блокирование персональных данных гражданского служащего (работника), с момента такого обращения или получения такого запроса на период проверки;

6)